iMessage Kismet漏洞被发现用来攻击了37名记者的iPhone

据外媒报道，iMessage系统漏洞已存有一年之久，近期有37名新闻记者沦落了该系统漏洞的笑柄。多伦多大学公民试验室(UniversityofToronto'sCitizenLab)的一份汇报称，她们发觉了一次产生在2020年7月至8月期内的行動，在其中一次是由情报员实行的。

该行動进攻了37部iPhone手机，这种手机的主人家包含新闻记者、制片人、主播和新闻报道收集组织的管理层，关键总体目标则是半岛电视台。

这种进攻应用的是NSOGroup的PegASUS间/谍手机软件，尤其是一个被称为Kismet的系统漏洞。据信，该系统漏洞是“iMessage中看不到的零点击系统漏洞”，是对于iOS13.5.1和别的很有可能版本号的零日系统漏洞。

公民试验室搜集的失窃iPhone日志显示信息，在2019年10月至12月期内遭受进攻的NSO顾客也是被运用了同样的系统漏洞，这说明该系统漏洞在非常长一段时间内沒有被发觉或恢复。

该机构遭受了四个Pegasus运营人的进攻，在其中一个被觉得是来源于沙特的Monarchy，而另一则被觉得是意味着阿联酋执行进攻的SneakyKestrel。

这种运营人很可能跟这两个国家的王储相关，由于半岛电视台的一名网络主播在起诉中斥责二者进攻了她的iPhone并散播遭伪造了的受害人的相片。

一旦遭受进攻，总体目标客户的iPhone便会在客户不知道的状况下刚开始提交很多数据信息，有时候累计达百余兆字节。据信，已经传送的数据信息包含话筒视频录制的自然环境声频、数据加密电話內容、监控摄像头拍攝的相片、机器设备的部位及其很有可能储存的一切登陆密码或帐户凭据。

《卫报》见到的一份iPhone申明称，这种进攻是民族国家对于本人的高宽比定项进攻。“大家一直督促客户免费下载此软件的最新版以维护他们自己及她们的数据信息，”iPhone填补称，但是它还暗示着其没法单独核查公民试验室得出的剖析。

据了解，这一进攻媒介好像不适感用以升級到iOS14或高些版本号的iPhone，这很有可能代表着应用该电脑操作系统的机器设备现阶段是安全性的。